| actions du système de commande, basées sur les paramètres du procédé, prises pour éviter les conditions qui peuvent être dangereuses pour les personnes ou peuvent causer des dommages sur la cellule élémentaire à combustible (3.43) ou son environnement |